Mono Ransomware

Mono Ransomware হল এক ধরনের ক্ষতিকারক সফ্টওয়্যার যা ভিকটিমদের ডেটা আপোস করার জন্য বেশ কিছু কাজ করে। প্রথমত, এটি শিকারের ফাইলগুলিকে এনক্রিপ্ট করে, ডিক্রিপশন কী ছাড়াই তাদের অ্যাক্সেসযোগ্য করে তোলে। অতিরিক্তভাবে, এটি এনক্রিপ্ট করা ফাইলগুলির মূল নামের সাথে নির্দিষ্ট তথ্য যোগ করে তাদের নাম পরিবর্তন করে। এটা মনে রাখা গুরুত্বপূর্ণ যে Mono Ransomware Dharma ম্যালওয়্যার পরিবারের অন্তর্গত।

নতুন ফাইলের নামগুলো মূল নামের পরে ভুক্তভোগীর আইডি, একটি ইমেল ঠিকানা ('bakutomono@tuta.io'), এবং ফাইল এক্সটেনশন '.mono।' উদাহরণ স্বরূপ, '1.doc' নামের একটি ফাইলের নাম পরিবর্তন করে '1.jpg.id-1E867D00' করা হবে। png.id-1E867D00 [bakutomono@tuta.io].mono উপরন্তু, Mono Ransomware শিকারের কাছে একটি মুক্তিপণ নোট উপস্থাপন করে। এই নোটটি একটি পপ-আপ উইন্ডোর মাধ্যমে প্রদর্শিত হয় এবং এটি 'info.txt' নামে একটি ফাইল হিসেবেও তৈরি করা হয়।

Mono Ransomware এর ভিকটিমরা তাদের ফাইল এবং ডেটার অ্যাক্সেস হারাবে

আক্রমণকারীদের দ্বারা বিতরণ করা মুক্তিপণের নোটটি একটি বিজ্ঞপ্তি হিসাবে কাজ করে যে তাদের ফাইলগুলি এনক্রিপ্ট করা হয়েছে এবং মুক্তিপণ দিতে প্রয়োজনীয় পদক্ষেপগুলির রূপরেখা দেয়৷ নোটটিতে দুটি ইমেল ঠিকানা উল্লেখ করা হয়েছে, যথা 'bakutomono@tuta.io' এবং 'kabukimono@msgsafe.io', যার সাথে ক্ষতিগ্রস্তরা যোগাযোগ করতে পারেন। বিশ্বাস স্থাপনের উপায় হিসেবে, নোটটি আক্রমণকারীদের ডেটা পুনরুদ্ধার করার ক্ষমতার প্রদর্শন হিসাবে বিনামূল্যে কয়েকটি ছোট ফাইল ডিক্রিপ্ট করার সীমিত সুযোগ দেয়।

একটি সফল পুনরুদ্ধার নিশ্চিত করতে, মুক্তিপণ নোটটি এনক্রিপ্ট করা ফাইলগুলির নাম পরিবর্তন বা তৃতীয় পক্ষের সফ্টওয়্যার ব্যবহার করে ডিক্রিপ্ট করার চেষ্টা করার বিরুদ্ধে পরামর্শ দেয়৷ এই ধরনের কর্মের ফলে স্থায়ীভাবে ডেটা ক্ষতি হতে পারে বা অতিরিক্ত খরচ হতে পারে। সাইবার অপরাধীরা ডিক্রিপশনের উদ্দেশ্যে অননুমোদিত উত্স থেকে সহায়তা চাওয়া ভুক্তভোগীদের বিরুদ্ধেও সতর্ক করে, আরও স্কিমের শিকার হওয়ার সম্ভাবনা বা ডেটার নিরাপত্তার সাথে আপস করার সম্ভাবনা তুলে ধরে।

র‍্যানসমওয়্যার আক্রমণের প্রেক্ষাপটে, ডিক্রিপশন টুলের বিনিময়ে সাইবার অপরাধীদের দাবিকৃত মুক্তিপণ দিতে সাধারণত ভিকটিমদের বাধ্য করা হয়। যাইহোক, এই দাবিগুলি মেনে চলতে দৃঢ়ভাবে নিরুৎসাহিত করা হয়, কারণ আক্রমণকারীরা তাদের প্রতিশ্রুতি পালন করবে বা ফাইলগুলি পুনরুদ্ধার করার জন্য প্রয়োজনীয় সরঞ্জাম সরবরাহ করবে এমন কোনও গ্যারান্টি নেই৷ মুক্তিপণ প্রদান শুধুমাত্র র‍্যানসমওয়্যার ইকোসিস্টেমকে স্থায়ী করে এবং আরও অপরাধমূলক কার্যকলাপকে উৎসাহিত করে।

স্থায়ী ডেটা হারানোর সম্ভাবনা কমাতে, ক্ষতিগ্রস্তদের অবশ্যই তাদের সংক্রামিত কম্পিউটার থেকে র্যানসমওয়্যার অপসারণকে অগ্রাধিকার দিতে হবে। যতক্ষণ পর্যন্ত র‍্যানসমওয়্যারটি সক্রিয় থাকে, ততক্ষণ এটি ফাইলগুলিকে এনক্রিপ্ট করা চালিয়ে যেতে পারে এবং সম্ভাব্যভাবে স্থানীয় নেটওয়ার্কের মধ্যে সংযুক্ত অন্যান্য ডিভাইসে ছড়িয়ে পড়তে পারে, যার ফলে ব্যাপক সংক্রমণ এবং ডেটা আপস হওয়ার সম্ভাবনা বেশি থাকে। অতএব, প্রভাবিত সিস্টেমগুলি থেকে র্যানসমওয়্যারগুলিকে বিচ্ছিন্ন এবং নির্মূল করার জন্য দ্রুত পদক্ষেপ নেওয়া উচিত।

Ransomware সংক্রমণ থেকে আপনার ডিভাইস এবং ডেটা রক্ষা করা অত্যন্ত গুরুত্বপূর্ণ

ব্যবহারকারীরা র‍্যানসমওয়্যার দ্বারা সৃষ্ট হুমকি থেকে তাদের ফাইল এবং ডেটা রক্ষা করার জন্য সক্রিয় পদক্ষেপ নিতে পারে। একটি ব্যাপক নিরাপত্তা পদ্ধতি প্রয়োগ করে, তারা এই ধরনের আক্রমণের শিকার হওয়ার সম্ভাবনা উল্লেখযোগ্যভাবে কমাতে পারে।

প্রথমত, ব্যবহারকারীদের জন্য তাদের গুরুত্বপূর্ণ ফাইলগুলির নিয়মিত ব্যাকআপ বজায় রাখা অত্যন্ত গুরুত্বপূর্ণ। ব্যাকআপগুলিকে আলাদা ডিভাইসে বা ক্লাউডে নিরাপদে সংরক্ষণ করা উচিত, নিশ্চিত করে যে সেগুলি প্রধান সিস্টেম থেকে সরাসরি অ্যাক্সেসযোগ্য নয়৷ এইভাবে, যদি র‍্যানসমওয়্যার প্রাথমিক ফাইলগুলিকে আঘাত করে এবং এনক্রিপ্ট করে, ব্যবহারকারীরা মুক্তিপণ পরিশোধ না করেই ব্যাকআপ ব্যবহার করে তাদের ডেটা পুনরুদ্ধার করতে পারে।

উপরন্তু, ব্যবহারকারীদের সতর্কতা অবলম্বন করা উচিত যখন এটি ইমেল সংযুক্তি খোলার বা সন্দেহজনক লিঙ্কগুলিতে ক্লিক করার ক্ষেত্রে আসে। Ransomware প্রায়ই ফিশিং ইমেল বা দূষিত ডাউনলোডের মাধ্যমে ছড়িয়ে পড়ে, তাই সম্ভাব্য ক্ষতিকারক সামগ্রীর সাথে ইন্টারঅ্যাক্ট করার আগে উত্সটির সত্যতা যাচাই করা অপরিহার্য৷ ইমেল ফিল্টার এবং অ্যান্টি-ম্যালওয়্যার সফ্টওয়্যার প্রয়োগ করা এই ধরনের হুমকির বিরুদ্ধে সুরক্ষার একটি অতিরিক্ত স্তর প্রদান করতে পারে।

অপারেটিং সিস্টেম এবং প্রোগ্রামগুলিকে আপ টু ডেট রাখা র্যানসমওয়্যার আক্রমণ থেকে রক্ষা করার আরেকটি গুরুত্বপূর্ণ পদক্ষেপ। নিয়মিত আপডেট এবং প্যাচ ইনস্টল করা পরিচিত দুর্বলতাগুলিকে মোকাবেলা করতে সহায়তা করে যা সাইবার অপরাধীরা সিস্টেমে অননুমোদিত অ্যাক্সেস পেতে শোষণ করতে পারে। উপরন্তু, সম্মানজনক অ্যান্টিভাইরাস সফ্টওয়্যার ব্যবহার করে এবং রিয়েল-টাইম স্ক্যানিং সক্ষম করা র‍্যানসমওয়্যার ক্ষতির কারণ হওয়ার আগেই সনাক্ত এবং ব্লক করতে পারে।

ভাল সাইবার নিরাপত্তার অভ্যাস অনুশীলন করা, যেমন শক্তিশালী, অনন্য পাসওয়ার্ড ব্যবহার করা এবং মাল্টি-ফ্যাক্টর প্রমাণীকরণ নিয়োগ করা, সংবেদনশীল অ্যাকাউন্টগুলিতে সুরক্ষার একটি অতিরিক্ত স্তর যুক্ত করে এবং অননুমোদিত অ্যাক্সেস প্রতিরোধ করে। পিসি ব্যবহারকারীদের র্যানসমওয়্যার সম্পর্কে শিক্ষিত হওয়া উচিত এবং সাইবার অপরাধীদের দ্বারা ব্যবহৃত সর্বশেষ প্রবণতা এবং কৌশল সম্পর্কে অবগত থাকা উচিত। সতর্ক এবং অবগত থাকার মাধ্যমে, ব্যবহারকারীরা সম্ভাব্য হুমকিগুলিকে আরও ভালভাবে চিনতে পারে এবং যথাযথভাবে প্রতিক্রিয়া জানাতে পারে।

অবশেষে, একটি শক্তিশালী দুর্যোগ পুনরুদ্ধার পরিকল্পনা থাকা অত্যাবশ্যক। এটা অন্তর্ভুক্ত:

• • নিয়মিত ব্যাকআপ পরীক্ষা করা।

• • একটি ঘটনা প্রতিক্রিয়া কৌশল উন্নয়নশীল.

• • সাইবার নিরাপত্তার জন্য সর্বোত্তম অনুশীলন সম্পর্কে কর্মীদের প্রশিক্ষণ দেওয়া।

একটি বিস্তৃত পরিকল্পনার মাধ্যমে, সংস্থা এবং ব্যক্তিরা র্যানসমওয়্যার আক্রমণের প্রভাবকে কমিয়ে আনতে পারে এবং যদি সেগুলি ঘটে থাকে তবে আরও দক্ষতার সাথে পুনরুদ্ধার করতে পারে।

একটি পপ-আপ উইন্ডোতে Mono Ransomware এর শিকারদের কাছে প্রদর্শিত পাঠ্যটি হল:

'আপনার সব ফাইল এনক্রিপ্ট করা হয়েছে!
চিন্তা করবেন না, আপনি আপনার সমস্ত ফাইল ফেরত দিতে পারেন!
আপনি যদি সেগুলি পুনরুদ্ধার করতে চান তবে মেইলে লিখুন: bakutomono@tuta.io আপনার আইডি 1E857D00
আপনি যদি 12 ঘন্টার মধ্যে মেইলে উত্তর না দিয়ে থাকেন তবে অন্য একটি মেইলে আমাদের লিখুন: kabukimono@msgsafe.io
গ্যারান্টি হিসাবে বিনামূল্যে ডিক্রিপশন
অর্থপ্রদান করার আগে আপনি বিনামূল্যে ডিক্রিপশনের জন্য 3টি পর্যন্ত ফাইল পাঠাতে পারেন। ফাইলগুলির মোট আকার অবশ্যই 3Mb এর কম হতে হবে (সংরক্ষণাগার নয়), এবং ফাইলগুলিতে মূল্যবান তথ্য থাকা উচিত নয়৷ (ডাটাবেস, ব্যাকআপ, বড় এক্সেল শীট ইত্যাদি)
কিভাবে বিটকয়েন পাবেন

এছাড়াও আপনি এখানে বিটকয়েন এবং নতুনদের গাইড কিনতে অন্যান্য জায়গা খুঁজে পেতে পারেন:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
মনোযোগ!
এনক্রিপ্ট করা ফাইলের নাম পরিবর্তন করবেন না।
তৃতীয় পক্ষের সফ্টওয়্যার ব্যবহার করে আপনার ডেটা ডিক্রিপ্ট করার চেষ্টা করবেন না, এটি স্থায়ী ডেটা ক্ষতির কারণ হতে পারে।
তৃতীয় পক্ষের সাহায্যে আপনার ফাইলগুলির ডিক্রিপশন মূল্য বৃদ্ধির কারণ হতে পারে (তারা আমাদের ফি যোগ করে) অথবা আপনি একটি কেলেঙ্কারীর শিকার হতে পারেন।

Mono Ransomware দ্বারা তৈরি টেক্সট ফাইলে নিম্নলিখিত বার্তা রয়েছে:

আপনার সমস্ত ডেটা আমাদের লক করা হয়েছে
তুমি ফিরতে চাও?
ইমেল লিখুন bakutomono@tuta.io বা kabukimono@msgsafe.io'